システムの管理 


この章では、本装置で提供するサービスと Web ベースの運用管理ツールである 「Management Console」 
を利用した設定/管理について説明します。この 「Management Console」 からインターネットサービスに 
必要となるプロキシサーバを容易に管理することができます。 


Management Console について （—62 ページ） . システムの状態を確認したり、各種設定を行う 

ツールです。クライアントマシンの Web ブラウザ 
から装置にアクセスして表示できるまでの手順に 
ついて説明しています。 






Mei 门 Eigeme 门 t Co 门 solel こ *3 し、て 

ネットワーク上のクライアントマシンから Web ブラウザを介して表示されるのが 「Management Console」 
です。 Management Console からシステムのさまざまな設定の変更や状態の確認ができます。 

この章では、「管理者用」の Management Console で利用できるさまざまなサービスの設定や確認、システ 
ムの操作方法を中心に説明します。 


Management Console 管理者用トツプページ 



ブラウザ上がら項目（アイコン）をクリックすると、それぞれ 
の設定画面に移動することができる。 


[Management Console の画面構成】 

■ システム管理者用トップページ 
• プロキシ 
• サービス 
• パッケージ 
• システム 

• Helix Administrator 

• Management Console 
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Management Console では、日常的な運用管理のセキュリティを確保するために、2つのセ 
キュリティモードをサポートしています。 

• レベル 1( パスワード） 

パスワード認証による利用者チェックを行います。ただし、パスワードや設定情報は暗 
号化されません。 

• レベル 2 ( パスワード + SSL) 

パスワード認証に力□えて、パスワードや設定情報を SSL ( Secu「e Soket Layer ) で暗号化 
して送受信します。自己署名証明書を用いているため、「セキュリティ証明書は信頼する 
会社から発行されていません」という内容の警告ダイアログボックスが表示されます。 

デフォルトの設定では、「レベル2」に設定されています。セキュリティレベルを変更する場 
合は 、 Management Console 画面の [Management Console ] アイコンをクリックして設 
定を変更してください。また、同画面で操作可能ホストを設定することにより、さらに高い 
レベルのセキュリティを保つことができます。 


IntemetExplorer ? では、右図のようなエ 
ラー画面が表示される場合があります。 
「このサイトの閲覧を続行する」をクリック 
し 、 Management Console 画面を開いて 
ください。 
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アクセス可能待ち受け IP 


本製品に割り当てられている IP アドレスの 
中から、 Management Console ( D 7 ^-tz 
スを許可する IP を指定します。例えば□一 
カル IP とグローバル IP が割り当てられてい 
る場合、□一カル IP のみでアクセスを許可 
し、グローバル IP はアクセスを拒否する事 
で、本製品のセキュリティを高める事が可 
能です。リストボックスが空の場合は、す 
ベての IP でアクセスを受け付けます。 



H -〇 • lnternetExplorer 7 では、セキュリティ証明書の エラー 画面が表示される場合があり 
g 聖马 ます。「このサイトの閲覧を続行する」をクリックし 、 Management Console 画面を 
開いてください。 

• 各画面の右上にある「ヘルプ」リンクをクリックすると、オンラインヘルプが表示されま 
す。項目毎の説明、設定例などを記載していますので、ご覧ください。 
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システム管理者は、 Management Console を利用することにより、クライアント側のブラ 
ウザからネットワークを介してあらゆるサービスを簡単な操作で一元的に管理することがで 
きます。以下に各セキュリティモードにおけるアクセス手順を示します。 

H -〇 • Management Console へのアクセスには、プロキシを経由させないでください 0 

• インターネット側から Management Console にアクセスする場合は、レベル2に設 
定してください。 

• レベル2では、 HTTPS プ□トコル、ポート番号50453を使用します。 

• Management Console へアクセスする場合にはブラウザのキャッシュ機能を使用し 
ないようにしてください。 

レベル1の場合 

1. クライアント側のブラウザを起動する。 

2. URL 入力欄に 「http://< 本装置に割り当てた IP アドレスまたは FQDNx5 ◦〇90/」と入力する。 

3. Management Console」 画面で、[システム管理者□グイン]をクリックする。 

4. ユーザー名とパスワードの入力を要求されたら、ユーザー名には 「admin」、 パスワードにはセッ 
トアップ時に指定した管理者パスワードを入力する。 

レベル2の場合 

1. クライアント側のブラウザを起動する。 

2. URL 入力欄に 「https : //< 本装置に割り当てた IP アドレスまたは FQDNx50453/」 と入力する。 

3. 警告ダイアログボックスが表示されたら、[はい]をクリックして進む。 

4. [Management Console] 画面で、[システム管理者□グイン]をクリックする。 

5. ユーザー名とパスワードの入力を要求されたら、ユーザー名には 「admin」、 パスワードにはセッ 
トアップ時に指定した管理者パスワードを入力する。 

Management Console に□グインできたら、管理者用のトップページが表示されます。 

M-O • lnternetExplorer7 では、セキュリティ証明書のエラー画面が表示される場合があり 
ます。「このサイトの閲覧を続行する」をクリックし、 Management Console 画面を 
開いてください。 

• 各画面の右上にある「ヘルプ」リンクをクリックすると、オンラインヘルプが表示されま 
す。項目毎の説明、設定例などを記載していますので、ご覧ください。 
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プロキシ 


頻繁にアクセスするページをキャッシング 
することにより、次回、同じページにアク 
セスした際に、ブラウザの表示時間を短縮 
します。 

N Management G 〇门 sole から、 
有害な Web サイトなどへのアクセスの制 
限、不正なアクセスの制限などを設定する 
ことができます。 

また、頻繁に参照される Web ページをシス 
テムに自動的に夕'ウン□ー ドさせ、システ 
ム内に格納しておくための設定もできま 
す。 

これらの設定により、効率的なインター 
ネットへのアクセスを実現します。 





プロキシサーバ 


プロキシサーバの起動状態を表示します。[再起動]をクリックするとプロキシサーバの再起 
重力を行います（システムは再起動しません)。 


スケジュールダウンロー ド 

コンテンツを定期的に夕'ウンロードしてキャッシュに格納するスケジュールタ'ウン□ー ドの 
状態を表示します。スケジュールタ'ウン□ー ドの使用を止める場合には、[一時停止]をク 
リックしてください。スケジュールダウンロードの再開は[起動]をクリックします。 


基本設定 


ブラウザなどからの要求を受け付ける IP ア 
ドレスやポート番号など、プロキシサーバ 
を動作させるための基本的な設定をサーバ 
種別に応じて設定します。 


キャッシュ サーバを登録、変更 
する場合には必ず、[追加]、[編 
集]をクリックしてください。 
DNS 設定や Web サーバ設定に 
ついても同様です。 




[設定]をクリックしないと、シ 
ステムに反映されません。 


/fBPISF |r«in4r4 


nr 


KV^- } ■ 書， EMf- 卜 * ft 


(.3¢¢¢ Pa7 ■ パ，アドレス XMUXXW 

M _ EC.iPJiHF5S9t! 

\mm\ l_*J 

(X X!t V 

™-* 

圓间闕 

f|t_ 文 TiimilS 平ま 

_nr，a^ ■ンァ f レス 

酊邝，身シボート着嗶 d -mm 



本 « 

55351 


G | ta ] 匚 _*] Qpja 〕 




パストド 
MASH 方法 


ない v 








66 















































基本設定（リバースプロキシ) 

[プロキシ]画面の[基本設定]でサーバ種別 
設定を 「 Reverse 」 と選ぶことによって表示 
される画面です。この画面では、システム 
をリバースモードで運用する際の設定がで 
きます（システムをリバースモードで運用す 
るには DNS サーバとの連携が必須です）。 


M -0 • キャッシュ サーバを登録、変更 

麗^ する場合には必ず、[追加]、[編 

集]をクリックしてください。 

DNS 設定や Web サーノ (設定につ 
いても同様です。 

• [設定]をクリックしないと、システムに反映されません。 

• ReverseHTTPS として運用される場合には、 DNS 名は1つしか設定しないでください。 

• HTTPS のポート番号は、443で固定です。 

• リバースプロキシが対応するプロトコルは HTTP と HTTPS です。 


セキュリティ設定 

クライアント IP アドレス制限と、 CONNECT トラフィック制限を行います。 

11-0 • サーバ種別に Reverse を設定している場合は、クライアント IP アドレス制限は無効と 

p 孝男 なります。 


• 「クライアント IP アドレス制限」と 「 CONNECT トラフィック制限」と「アクセス制御」の 
制限処理の順番は以下の通りです。制限処理の順番によつて設定が無効になる場合があ 
りますので注意してください。 

1. クライアント IP アドレス制限 

2. CONNECT トラフィック制限 

3. アクセス制御 


親プロキシ設定 

階層構造を形成する場合に親プロキシを設定することができます。親プロキシの指定と、親 
プロキシの選択方法を設定します。 


隣接プロキシ設定 

階層構造を形成する場合にシステムの隣接プロキシを設定することができます。 

H -0 隣接プロキシを設定すると、指定した隣接サーバの設定によっては、 Web 閲覧の際にペー 
眉^ ジや画像が正しく表示されない場合があります。指定した隣接サーバの設定を確認し、設定 
し直すか、ここでの設定を削除してください (7 章の「トラブルシューティング」も併せて参 
照してください）。 
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詳細設定 

[プロキシ]画面の[詳細設定]でプロキシサーバとしての詳細な動作設定ができます。 


アクセス制御設定 


[プロキシ]画面の[アクセス制御設定]で 
は、アクセス許可/禁止やキャッシュ許可/ 
禁止、プロキシの使用許可/禁止といラア 
クセスの制御が行えます。この設定は、最 
初に条件を持つリストを登録し、それぞれ 
のリストに対しての動作条件(アクセス制 
御、非キャッシュ設定、プロキシ転送）を 
設定していくという流れになります。デ 
フォルトは、リスト設定に「リスト名: all ， 
設定種別: src ，条件式:〇.〇.〇.0/〇.0.〇.〇」、 
「リスト名: cgi ， 設定種別: urLpathregex ， 
条件式:. cgi $ ¥?」、アクセス制御設定に 
r _ ow / deny : allow ，リスト名: all 」、 非 
キヤツシュ設: zeI こ 「 allo \ A // deny : deny ， リス 
卜名: cgi 」 です。 


プロキシ 〉アクセス制御 


厭1 r ヘルづ1 




追加1 

IJ スト名 

設定種別 条件式 

編集 

則除 


XXXXXXXXXXXXX 

src | xxx . xxx . xxx . xxx / 255.255 .255.0 

編集 

則除 


Methodl 

method HTTP 



IME し Copyright(C> NEC Corporation 2000 -2002 
アクセス制 » 


ゴロキシ 〉アクセス制御 


r ^ i r へルゴ] 




适加 I miff | 

allow/deny 

ij スト名 


追加 I jiff l 

运送種 S_i allow/deny 

ij スト名 


NE^_Copyright(C) NEC Corporation 2000-2002 


n -〇 • アクセス制御設定において、リストをまったく設定しない場合、または指定した条件の 
いずれにも該当しないアクセス要求は、「アクセスを許可する」として扱われます。 

• アクセス制御設定、非キャッシュ設定、プロキシ転送設定合わせて最大100個まで設 
定することが可能です。 

リストを複数指定する際、 < Shift > キーを押しながらクリックすることで範囲選択を、 < ctrl > 
キーを押しながらクリックすることで個別に選択することができます。 
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リスト設定 


リストの追加 


リストを登録するには、アクセス制御 
の上画面に表示されている[リスト設 
定]画面から、[追加]をクリックしま 
す0 


卜（逅加）詨定 


リスト名 Jxxxxxxxxxx 


設定種別 P ~ 

A 


条 f 千式 [xxx. XXX. xxx.^xx/25b. 255.25 5.0 


薩 | 戻る I 




rpn 


設定種別で src 、 dst 、 myip を選択する場合、 mask はマスクビット数で表わすことが 
できる最上位 bit から連続した bit が立つ値を指定してください。 

[設定]をクリックしないと、システムに反映されません。 

[追加]をクリックすることで、[リスト（追加）設定]画面を開くことができます。 

[リスト（追加)設定]画面で入力できるリスト名は、半角英数字 16 文字(先頭に数字は不 
可)以内です。 

設定種別や条件式の詳細については、[ヘルプ]をクリックし、オンラインヘルプを参照 
してくださし、。 


リストの編集 

リストを編集するには、アクセス制御 
の上画面に表示されている[リスト設 
定]画面から編集したいリスト名の左横 
にある[編集]をクリックします。 


卜（編集〉設定 


リスト名 |Method1 


設定種別 | Method 

zl 


条件式 |HTTP 


設定|戻る丨 

設定種別で src 、 dst 、 myip を選択する場合、 mask はマスクビット数で表わすことが 
できる最上位 bit から連続した bit が立つ値を指定してください。 

[設定]をクリックしないと、システムに反映されません。 

設定項目の詳細については、[ヘルプ]をクリックし、オンラインヘルプを参照してくだ 
さい0 


響〜 


「ヒント丨 

>リストの削除 


[編集]をクリックすることで、 [リス ト（編集)設定]画面を開くことができます。 
[リス ト（編集)設定]画面には、選択したリストの情報が表示されます。 


リストを削除するには、アクセス制御 
の上画面に表示されている[リスト設 
定]画面から削除したいリスト名の左横 
にある[削除]をクリックします。画面 
に削除するかどラかの確認を求める夕' 
イアログボックスが表示されます。削 
除する場合は、 [ OK ] をクリックしてく 
ださい。 


Microsoft Internet Explorer 


xj 




Methodl を則除してよろしいで■すか？ 
0 K . J キゃンセル 
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動作条件の設定 


アクセス制御の下画面では、登録したリストに対して動作条件の設定を行います。3つの動 
作について設定することができます。 


• アクセス制御設定 


登録したリストに対して、アクセスの 
許可/禁止を設定します。 

-アクセス制御の追加 


追加 1 ■ 序 1 

allow/deny 

リスト名 

，偏集 1 則除 1 

deny 

Methodl 

編集 1 則除 1 

deny 

XXXXXXXXXXXXX 


アクセス制御リストを追加をする 
には、アクセス制御設定の[追加] 
をクリックします。 

n-O • [設定]をクリックしないと、シ 
ステムに反映されません。 

• 設定項目の詳細については、 
[ヘルプ]をクリックし、オンラ 
インヘルプを参照してくださ 
い。 

• [追加]をクリックすることで、 
rE 37 n [アクセス制御(追加）設定]画面 

を開くことができます。 

• アクセス制御したいリストを選 
択し、アクセスの許可 ( allow ) か 
禁止 ( deny ) かを決定します。 

• リストを複数す旨定した場合には 
AND の処理が行われます。 


アクセス制»(追加）設定 


allow/deny ^ 3110 w 「 deny 
アクセス制御リスト 
※指定し；■こリスト名を含みます 

XXXXXXXXXXXXX 

Methodl 


設定|戻る| 


-アクセス制御の編集 

アクセス制御リストを編集するに 
は、編集したいリスト名の左横に 
ある[編集]をクリックします。 

n-O • [設定]をクリックしないと、シ 
ステムに反映されません。 

• 設定項目の詳細については、 
[ヘルプ]をクリックし、オンラ 
インヘルプを参照してくださ 
い0 

■ I : • [編集]をクリックすることで、 

rE 37 T ] [アクセス制御(編集）設定]画面 

を開くことができます。 

參[アクセス制御（編集）設定]画面 
には、選択したリストの情報が 
表示されます。 
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-アクセス制御の削除 

アクセス制御リストを削除するに 
は、削除したいリスト名の左横に 
ある[削除]をクリックします。画 
面に削除するかどラかの確認を求 
めるダイアログボックスが表示さ 
れます。削除する場合は、[〇 K ] を 
クリックしてください。 

-順序の設定 

アクセス制御の順序を設定するこ 
とができます。[順序]をクリック 
すると、順序設定画面が表示され 
ます。優先度を変更したいリスト 
を選択し、 [ UP ]、[ DOWN ] をク 
リックすることで設定することが 
できます。 

M-O • 順序は一番上が優先度が高く、 
emm 下に行くにつれて優先度が低く 

なります。 

• [実行]をクリックしないと、シ 
ステムに反映されません。 
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• 非キャッシュ設定 


登録したリストに対して、キャッシュ 
してもよい八）けないを設定します。 

—非キャッシュ設定の追カロ 

非キャッシュ設定リストを追加を 
するには、非キャッシュ設定の[追 
カロ]をクリックします。 

n-O • [設定]をクリックしないと、シ 
ステムに反映されません。 

• 設定項目の詳細については、 
[ヘルプ]をクリックし、オンラ 
インヘルプを参照してくださ 
い。 

■ I ： • [追加]をクリックすることで、 

i - E 37 n [非キャッシュ（追加）設定]画面 

を開くことができます。 

• キャッシュ制御したいリストを 
選択し、キャッシュの許可 
( allow ) か禁止 （ deny ) かを決定 
します。 

• リストを複数指定した場合には 
AND の処理が行われます。 


追加 1 順序 1 

allow/deny 

リスト名 

編集 1 則除 1 

allow 

Methodl 





-非キャッシュ設定の編集 

非キャッシュ設定リストを編集す 
るには、編集したいリスト名の左 
横にある[編集]をクリックしま 
す。 

n-O • [設定]をクリックしないと、シ 
ステムに反映されません。 

參設定項目の詳細については、 
[ヘルプ]をクリックし、オンラ 
インヘルプを参照してくださ 
い。 

■： • [編集]をクリックすることで、 

[非キャッシュ（編集)設定]画面 

- を開くことができます。 

• [非キャッシュ（編集）設定]画面 
には、選択したリストの情報が 
表示されます。 
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Microsoft Internet Explorer 


2SJ 




allow Methodl を 則 除してよろしいです加? 
■■……… ok . キやンセル| 


非キャッシュ設定の削除 

非キャッシュ設定リストを削除す 
るには、削除したいリスト名の左 
横にある[削除]をクリックしま 
す。画面に削除するかどラかの確 
認を求めるダイアログボックスが 
表示されます。削除する場合は、 

[〇 K ] をクリックしてください。 

順序の設定 

非キャッシュ設定の順序を設定することができます。[順序]をクリックすると、順 
序設定画面が表示されます。優先度を変更したいリストを選択し、 [ UP ]、[ DOWN ] 
をクリックすることで設定することができます。 


順序は一番上が優先度が高く、下に行くにつれて優先度が低くなります。 
[実行]をクリックしないと、システムに反映されません。 


キシ転送設定 

:したリストに対して、隣接プ□キ 
使用する/しないを設定します。 

プロキシ転送設定の追加 

プロキシ転送設定リストを追加す 
るには、プロキシ転送設定の 
[追加]をクリックします。 

設定]をクリックしないと、システ 
ムに反映されません。 

• [追加]をクリックすることで、 
[プロキシ転送(追加）設定]画面 
を開くことができます。 

• プロキシ転送を必ず行う 
( Always _ direct ) か、行わなぃ 
( Never _ direct ) を[転送種別]か 
ら選択します。 

參それぞれの設定に対して、許可 
する （ allow )、 許可しなぃ 
( deny ) を設定します。 

• リストを複数指定した場合には 
AND の処理が行われます。 

• 設定項目の詳細につぃては、 
[ヘルプ]をクリックし、オンラ 
インヘルプを参照してくださ 

い0 


プロキシ耘送設定 

追加1順序1 

転送種別 

allow/deny 

リスト名 

編集1則除1 

Always.direct 

allow 

XXXXXXXXXXXXX 


プロキシ£送（追加）設定 


allow/deny ^ allow f deny 
転送植刖 | Always_direct こ！ 
アクセス制御リスト 
%指定したリスト名を含みます 


Methodl 


设定 戻る 


システムの管理 


nff 


□ 録を 
プ登シ ー 
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プロキシ転送設定の編集 


プロキシ転送設定リストを追加をす 
るには、プロキシ転送設定の[編集] 
をクリックします。 


n -〇 設定]をクリックしないと、システム 

に反映されません。 

■： • [編集]をクリックすることで、[プ 

ロキシ転送(編集)設定]画面を開く 
ことができます。 

• [プロキシ転送設定(編集)設定]画 
面には、選択したリストの情報が 
表示されます。 

參設定項目の詳細については、[ヘル 
プ]をクリックし、オンラインヘル 
プを参照してください。 


-プロキシ転送設定の削除 

プロキシ転送設定リストを削除す 
るには、削除したいリスト名の左 
横にある[削除]をクリックしま 
す。画面に削除するかどラかの確 
認を求めるダイアログボックスが 
表示されます。削除する場合は、 

[〇 K ] をクリックしてください。 

-順序の設定 

プロキシ転送設定の順序を設定することができます。[順序]をクリックすると、順 
序設定画面が表示されます。優先度を変更したいリストを選択し、 [ UP ]、[ DOWN ] 
をクリックすることで設定することができます。 

n-O • 順序は一番上が優先度が高ぐ下に行くにつれて優先度が低くなります。 

• [実行]をクリックしないと、システムに反映されません。 

• プロキシ転送設定で 「 Never _ direct (転送しない)」を設定すると、直接 Web サーバへ接 
続しようとします。親プロキシが複数ある場合などはご注意ください。 



■プロキシ転送 （ S 集）設定 


allow/deny allow deny 


転送樘刖丨 Always _ direct 二 J 

アクセス制御リスト 
1 指定したリスト名を含みます 



Methodl 


設定|戻る| 
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スケジュールダウンロー ド 


スケジュールタ'ウン□ードとは、指定した 
ページをあらかじめ指定時刻にダウン□一 
ドし、キャッシュ可能であればキャッシュ 
する機能です。対象となる URL 、 夕'ウン 
□—ド周期などスケジュールタ'ウンロード 
の設定ができます。 

• コンテンツの性質とサイズに 
よってはキャッシュされないこ 
ともあります。 

• 対象コンテンツ （ URL ) がキヤッ 
シュ可能である場合は、対象コ 
ンテンツへのアクセスがアクセ 
ス□グのキャッシュステータス 
結果で HIT になっています。 


スケジュール逞折 . 


以下の URL のダウンロードを _<~_ 有幼にする / 無幼にする _ 


ダウンロード周期 

1^1毎用枝日 I ~日 

毎指定曜日厂_日厂月厂火厂水 
in 指定日のみ I 年 n ~月!~日 

指定日以降 I 年 




~ 履歴 I 


閉始 [ Bo 二]■寺100二]分か5 


il ~日 :： P 

「〇〇 呤間 [i 


時間 1 〇〇 _ii 分匿きに F J 回実行 


ダウンロード制限 

リンクの溁さ |i 二！ 指定ドメイン以外のリンク先をダウンロード M 

ダウンロード容量上限 m 110 MByte 
ダウンロ'-ドオフ'ジ i クト数上限値 rooo 悃 

ダウンロード対象外 

Elr メ-ジ E サウンド E1 ビデオ 


追加」 


設定 I 戻る I 


スケジュールの新規追加 

スケジュールを追加するには、対象となる URL 、 夕'ウンロード周期などを設定し[追加]をク 
リックします。スケジュールは最大100件まで追力□できます。下に示す図と手順の流れの関 
係は次のとおりです。 


1. 「有効にする」を選択する。 

2. ダウンロードする URL を入力する。 
イ歹11) http://nec8.com/ 

3. [履歴]をクリックする。 

[URL LIST] 画面が表示されます。 


④ 


スケジュール逞択 


以下の URL のダウン 1 


①_ 


— 括削除」 -gJ 


f~ 有幼にする P 無効にす 


-② 


履歴 I 


4. [追加]をクリックしてダウンロードした 
し、 URL を追加する。 

5. [設定]をクリックする。 

履歴機能が有効になるのは、[シス 
テム]画面の[プロキシアクセス統 
計]でプロキシアクセス統計を「有効 
にする」を設定した時だけです。 


rpn 




火厂水厂 
月 I — B 


ダウンロード周期 
毎日 

I ~ 日 

1^1毎鮮 B 1 日「日「1 
指定日のみ I し 

指定日以降 I 年 r 

聞始 fbo 」畤「〇〇 分か6 「〇〇こ J 畤間|~〇〇 分蛋きに|〇 こ]回実行 

ダウンロード制限 

リンクの深3 |1 適 指定ドメイン以外のリンク先 S ダウンロード fj •る M 

ダウンロード容量上限値 MByte 
ダウンロードオフ"ジ I クト数上限値 Fooo 
ダウンロード対象外 

イメ-ジ^'サウンド E 1 ビデオ 


W 


段定 I 戻る I 


、クリア I JIMJ 


⑤ 


設定項目の詳細については、[ヘル 
プ]をクリックし、オンラインヘル 
プを参照してください。 



URL 

アクセス数 

r 

|http：// vw.fielding.co.ip/ 

3 

r 

jhttD：// ww. express .ne c. co. jp/ 

3 

他 JHEJ 
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スケジュールの変更 


スケジュールを変更するには、[スケ 
ジュール選択]欄からスケジュールを選択 
し、変更したい項目を編集します。 

I n -0 [設定]をクリックしないと、システ 
ムに反映されません。 

m ： 參引き続き別のスケジュールを編 
11 ント| 集するときは、そのまま一覧か 

ら選択してください。編集内容 
はウィンドウ内で一時保存され 
ます。 

• 設定項目の詳細については、 
[ヘルプ]をクリックし、オンラ 
インヘルプを参照してくださ 

い。 



スケジュールの削除 


スケジュールを削除するには、[スケ 
ジュール選択]欄からスケジュールを選択 
し、[削除]をクリックします。 

I n -〇 [設定]をクリックしないと、システ 
ムに反映されません。 


スケジュール逞折 


「有効00001 http://host01.nec.com 


-①1② 
則 iU 


プロパティ J —括則除 I — 賢」 


以下の URL のダウンロードを_<?_有幼にする無効にする_ 


URL |http：//host02.nec.com/ 

フンロ'-ド周期 
_毎日 

W 毎月指定日 I ~日 
_毎指定璀日 r_B r 月 r 火 r 水「 
指定日のみ I 年 I ~月 I ~日 

指定日以降 I 年!~月 


" 履歴 I 


閉始卩 


t r _年 

B 寺 「00 J i 


分か 6 「00 J b ^ Pb ^ [〇〇 J 分 $ きに P 二]回実行 


ダウンロード制限 

リンクの深さ|10二 J 指定ドメイン以外のリンク先をダウンロード|する 

ダウンロード容量上限値 f 20 MByte 
ダウンロードオブジ： l クト数上限値151000 ' (B 

ダウンロード対象外 

「イメ-ジ_サウンド岡ビデォ 
「その他1/ 




クリア』 适加| 


設定』戻る| 
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スケジュールの一括削除 

[一括削除]をクリックすることで[一括削除設定]画面を開くことができます。[一括削除設 
定]画面で、削除したいスケジュールの[削除対象]をチェックし[更新]をクリックすると、 
[スケジュール選択]欄から削除されます。 

I n -0 [設定]をクリックしないと、システムに反映されません。 






シ 

7s 

h 

の 

管 
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スケジュールの一括設定 

[一覧]をクリックすることで[夕'ウン□ー ド設定]画面を開くことができます。[夕'ウン□一 
ド設定]画面で、夕'ウン□ー ドを実行したいスケジュールの[夕'ウン□ー ド]をチェックし[更 
新]をクリックすると、[スケジュール選択]欄に反映されます。 


I n -〇 [設定]をクリックしないと、システムに反映されません。 

I ■： ダウンロードを実行する時は[ダウンロード]にチェックを付け、実行しない時はチェック 
I ヒン jT | を夕^してください。 
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スケジュールの確認 


[プロパティ]をクリックすると、選択した 
スケジュールの設定履歴や最新の夕'ウン 
□ー ド結果などを表示します。 





認証設定 

[プロキシ]画面の[認証設定]で、システムを使用するユーザを認証するための設定ができま 
す。 

■ I : 特定のアクセスに対して認証機能をスキップさせたい場合は、「特殊アクセス制御設定」で 

|^5£]設定を行うことができます。 


バィパス設定 

[プロキシ]画面の[バイパス設定]では、システムを透過型プロキシとして動作させる際の、 
静的バイパス • 動的バイパスの設定を行います。 
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特殊アクセス制御設定 

認証サービスをスキップさせる「認証スキップ設定」、 URL フィルタリングソフトをスキップ 
させる 「 URL フィルタスキップ設定」、 Keep - Alive 接続の方法について細かく指定する 
「 Keep - Alive 設定」などの各種例外設定を行います。 

設定対象となるリストは、「アクセス制御設定」と共有します。 


SSL アクセラレータ設定（リバースプロキシ用） 

リバースプロキシサーバで SSL アクセラレータ機能を使用する設定を行います。 

本機能は、オプション機能です。使用するためには、ライセンスをインス!'''ールしてくださ 
い。 


フィルター選択 

[プロキシ]画面の[フィルター選択]画面で、使用するフィルタリングソフトを選択すること 
ができます。フィルタリングソフトは InterSafe 、 または InterScan WebManager を使用す 
ることができます。 

ご利用の際は、 InterSafe はライセンスの追加のみ 、 InterScan WebManager はオプションソ 
フトのインストールとライセンスの追加が必要です。 

フィルタリングソフトの対応バージョンは、随時サボートサイトなどでご確認ください。 
InterSafe 使用時は、アクセス□グへフィルタリングカテゴリ名およびフィルタリング結果を 
表示させることができます。 


InterScan WebManager • InterSafe の□グローテート設定 

InterScan WebManager や InterSafe の各管理コンソールで□グローテートの設定をする場 
合、その合計ファイルサイズに注意してください。本システムでは、約 6 GB のディスク容量 
を設けています。万一の障害発生時のメモリダンプ採取用の空き領域（搭載メモリ分）十 
InterScan WebManager 、 InterSafe のインストール用領域（約100 MB ) 十 InterScan 
WebManager 、 InterSafe の□グファイルの合計が 6 GB を超えないよう、余裕を持たせた設 
定にしてください。 

また、 RAID 構成の場合は ManagementConsole で設定できる各種□グファイルのサイズも 
含めて合計 6 GB 以内となるように設定してください。 

H— 〇 • InterScan WebManager を一度インストールするとアンインストールすることはで 
きません。 

• InterSafe を使用していて、他ソフトを使用したくなった場合にはいったん「フィルタ 
リングソフトを使用しない」を設定してから他ソフトを使用してください。 

• InterSafe または InterScan WebManager を使用する場合は、 Management 
Console に加えて、各製品の管理コンソールでの設定が必要です0 

• InterSafe の管理画面を起動させるには、「サービス」画面の 「InterSafe」 を起動させる 
必要があります。なお、 InterSafe の利用をやめる場合は、「サービス」画面で 
InterSafe を停止させてください0 
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InterScan WebManager 設定 


[プロキシ]画面の[フイルター選択]画面の [InterScan WebManager 動作設定]で、 
InterScan WebManager の設定を行います。この設定は InterScan WebManager を本シス 
テムで使用するとき必ず必要です。 I P アドレスとポート番号の指定は I nterScan 
WebManager で設定する内容に従って設定してください。なお、この画面で IP アドレスと 
ポート番号を変更しても InterScan WebManager には反映されません。 

InterScan WebManager インストール手順 


InterScan WebManager のインストール手順を示します。 


1. [システム]画面の[保守用パスワード]で mainte ユーザのパスワードを設定する。 

2 . [サービス]画面で「リモート□グイン (telnetd)」 を起動する。 

3. [サービス]画面の「リモート□グイン (telnetd)」 をクリックして[リモート□グイン (telnetd)] 画面 
へ遷移し、本システムにリモート□グインできるように Telnet を許可するホストを設定する。 

4. Telnet で mainte ユーザで本システムにリモート□グインし、 「su -」とコマンドラインに打ち込む。 

5. パスワードを求められるので、 Management Console に□グインするためのパスワード (admin 
のパスワード）を指定する。 

管理者ユーザになります。 

6 . InterScan WebManager のマニュアルに基づきインスI''―ルをする。 

InterScan WebManager インストール中にインストールディレクトリを闇かれますが、 r/usr/localj 
を指定します。 

7. InterScan WebManager のインストール後、[ プロキシ ]画面の [フィ ルター選択]で 「InterScan 
WebManager を使用する」を指定し、「設定」をクリックして現れる [InterScan WebManager 動作 
設定]画面にて InterScan の IP アドレスやポート番号を指定する0 

IP アドレスやポート番号を指定し、[設定]をクリックします。 

8 . [システム]画面にて[システムの再起動]を実行する。 


InterSafe 設定 

[プロキシ]画面の[フィルター選択]画面の [InterSafe 設定]で、 InterSafe の設定を行いま 
す。この設定は InterSafe を本システムで使用するとき必要ですので、必ず行ってください。 
IP アドレスとポート番号などの指定は、「サービス」画面から InterSafe 管理コンソールを起動 
し、表示する内容に従って設定してください。なお、本画面で IP アドレスとポート番号を変 
更しても InterSafe 管理コンソールには反映されません。 

I n-O InterSafe 管理コンソールで InterSafe の IP アドレスやポート番号を変更した場合には必ず 

この画面の設定も変更してください。 


■ I ： • InterSafe 設定で設定を行った後、[プロキシ]画面に [InterSafe 設定]の項目が表示され 

rppn るようになります。 

• InterSafe のマニュアルは、インストール CD-R 〇 M 内の manual.html から閲覧できます。 
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サービス 


管理者 t 才 、 Management Consoled 6 U 
下のサービスの設定を簡単に行ラことがで 
きます。 

• InterSafe 
• 時刻調整 ( ntpd ) 

• ネットワーク管理工ージェント ( snmpd ) 

• リモート□グイン （ telnetd ) 

• WPAD サーバ ( wpad - httpd ) 

サービス画面では各機能の停止 • 起動 
を指示可能で、現在の稼動状況を表示 
します。さらにここから、各機能ごと 
の詳細な設定を行ラ画面に移ります。 

- 0 S 起動時の状態: システムが起動した際に、このサービスを自動的に有効にするかどう 
かを指定します。 

- 現在の状態: 現在、このサービスが動作しているかどうかを表示します。 

- (再)起動: このサービスが停止している場合に起動します。動作中の場合には、停止さ 
せてから再起動します。 

-停止：このサービスが動作中であれば、停止します。 


InterSafe 

ICAP(Internet Content Adaptation Protocol ) による URL フィルタリングを行えます 
( InterSafe を ICAP サーバとして使用）。 

フィルタリングソフトウェアでのプロキシ動作が不要となるため、処理性能が向上します。 
初めて利用する際は、右側の 「 InterSafe 」 のリンクをクリックし、使用承諾契約書の内容をよ 
く読んで「同意する」ボタンをクリックしてください。 

M-0 • 本画面では、 InterSafe 管理用コンソールの起動/停止を設定することができます。 

InterSafe を利用するには、「プロキシ」 — 「フィルター設定」画面でも InterSafe の設定 
が行われている必要があります。 

• InterSafe の使用をやめる場合は、「プロキシ」 — 「フィルター設定」画面で変更を行い、 
「サービス」- *TlnterSafe」 画面で InterSafe を停止してください。 
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時刻調整 ( ntpd ) 

NTP(Network Time Protocol ) は、ネットワークで接続されたコンピュータ同士が連絡を取 
り合い、時計のずれを自動的に調整する仕組みです。本システムはこの仕組みを利用して、 
以下の機能を提供しています。 

• インターネットの標準時刻サーバに、本システムの時計を合わせる。 

• 他の PC が時計を本システムに合わせるのに必要な情報を提供する。 


ネットワーク管理工ージ I 卜 ( snmpd ) 

SNMP (Simple Network Management Protocol ) は、ネットワークに接続された機器の稼 
動状況を、ネットワークを通じて取得するための仕組みです。本システムは、ネットワーク 
に接続された機器(エージエント)の側として、必要な情報をネットワークに発信する機能を 
提供しています。 


リモート□グイン ( telnetd ) 

他のコンピュータ（ホスト）から本システムに接続することを可能にする機能です。 
Management Console では対応できない特別な操作を行いたい場合にだけこの機能を有効 
にします。通常の運用時に有効にする必要はありません。有効にしている間はセキュリティ 
のレベルが低下しますので、通常は無効にしておくことをお勧めします。 

「 Telnet □グインを許可するホスト」画面にて、□グイン可能なホストを各種形式で指定しま 
す。カンマで区切って複数のホストを指定可能です。 IP アドレスやホスト名以外にも各種指 
定形式をサポートしています。指定形式の詳細については画面右上のオンラインヘルプを参 
照してください。 


WPAD サーノ Uwpad - httpd ) 

本システムをフォワードプロキシとして利用している際に、ブラウザ側でのプロキシ設定を 
自動化するための機能です 。 Internet Explorer 5以降で対応しています。本機能を利用する 
ためには、ブラウザの参照している DNS サーバおよび DHCP サーバを適切に設定する必要が 
あります。 

[プロキシサーバ自動設定ファイル]画面で本システムに接続する際に使用するホスト名と 
ポート番号を設定します。本システムを通さないで接続すべきマシンがあれば、ネットワー 
クアドレス単位で指定することが可能です。 

I p -〇 WPAD サーノ（は本システムのサーメ(種別を 「 Forward (透過型 L 4 スイ ッチ)」、 「Forward 
(透過型 WCCP )」 または 「 Reverse 」 に設定した時にはご利用できません。 


82 



パッケージ 


本システムにインストールされているアブ 
リケーシヨンなどのソフトウェアパッケー 
ジのアップデートやインストール、インス 
I -ールされているパッケージの一覧を確認 
する画面です。 


オンラインアップデート 

オンラインアップデートを利用すると 、 Management Console から簡単にアップデートモ 
ジュールをインストールすることができます。 

アップデートモジュールとは、本システムに追加インス I ル（アップデート）可能なソフト 
ウェアで、弊社で基本的な動作確認を行って公開しているものです。内容は、既存ソフト 
ウェアの出荷後に発見された不具合修正や機能追加などが主ですが、新規ソフトウェアが存 
在することもあります。オンラインアップデートでは、現在公開されている本システム向け 
のアップデートモジュールの一覧を参照し、安全にモジュールをインス I -ールすることがで 
きます。 

M -0 • アップデートモジュールを適用後も適用状態が「未」と表示される場合は、モジュールの 

Emm 適用に失敗したか、システムの再起動を行っていない可能性があります。 

• オンラインアップデート時は、本サーバがクライアントとなり、アップデート Web 用 
サーバへ接続します。「取得用 proxy アドレス」に本サーバを設定している場合、事前 
に以下の画面で自身からのアクセスを受付ける設定にしておいてください。 

一[プロキシ] — [アクセス制御設定]画面 

一[プロキシ] — [セキュリティ設定]画面 


手動インストール 

□— カルディレクトリのファイル名、または URL 、 PROXY 、 PORT を指定して RPM パッ 
ケージをインストールすることができます。 


パッケージの一覧 

現在本システムにインストールされている RPM パッケージの一覧を確認することができま 
す。また、アンインストール作業を行うこともできます。 
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システム 


Management Console 画面左の[システ 
ム]アイコンをクリックすると「システム」 
画面が表示されます。 



システムの停止 

[システムの停止]をクリックするとシステムを停止します。 


システムの再起動 

[システムの再起動」をクリックするとシステムを再起動します。 


CPU / メモリ使用状況 

メモリの使用状況と CPU の使用状況をグラフと数値で表示します。約1〇秒ごとに最新の情 
報に表示が更新されます。また、 CPU 使用率と負荷について、調節を行ラことができます 
(上級者向け)。設定を変更する場合は、環境や使用状況にあわせて適当な値をチューニング 
してください。 


ディスク使用状況 

ディスクの使用状況を各ファイルシステムごとに数値とグラフで表示します。空き容量、使 
用率に注意してください。空き容量が足りなくなるとシステムが正常に動作しなくなる可能 
性があります。 


プロセス実行状況 

現在実行中のプロセスの一覧を表示します。プロセス実行状況の表の最上行の項目名をク 
リックすると、各項目で表示をソートすることができます。表示項目の詳細については、[へ 
ルプ]をクリックし、オンラインヘルプを参照してください。 
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名前解決診断 


ネットワーク設定で登録されている DNS サーバの動作を確認することができます。 

「ホスト:」に適当なホスト名を入力して[診断]をクリックすると診断結果が表示されます。ホ 
スト名に対して正しく 「 Name :」 と 「 Address :」 が表示されれば DNS サーバは正常に機能してい 
ます。 


ネットワーク利用状況 

ネットワーク利用状況を表示します。 

[約5秒毎に画面をリフレッシュする]チェックボックスをチェックすると自動的に表示が最 
新状況に更新されます。 


ネットワーク接続状況 

各ポートごとの接続状況を表示します。 

[約5秒毎に画面をリフレッシュする]チェックボックスをチェックすると自動的に表示が最 
新状況に更新されます。 


プロキシアクセス統計 

アクセスの統計情報を表示します。[プロキシアクセス統計表示]画面の 「Summary by 
Month 」 の表の [ Month ] の項目のリンクをクリックするとその月の詳細な統計情報を表示し 
ます。 

プロキシアクセス動作設定はプロキシアクセス統計を有効にして動作させるかどうが設定し 
ます。 

動作させる際には優先度を設定してください。優先度は1から20まで設定可能であり、値が 
大きいほど優先度が低くなります。優先度を低くすることによりプロキシアクセス統計の動 
作による CPU の負荷を減らすことができます。 

Webalizer 表示設定では、 sites はサイト別上位を 、 sites By KBytes はサイト別キロバイト 
上位を、 URL ' s は URL 上位を、 URL's By KBytes はサイト別キ□バイト上位を Entry 
Pages は入り□上位を 、 Exit Pages は出□別上位をいくつまで表示するか設定すること 
ができます。 

vi-O • プロキシアクセス統計を無効にするを選択するとそれまで作成されていた統計情報は削 
除されます。 

• プロキシアクセス統計を動作させると性能低下がおこる可能性があります。 

• 優先度は慎重に決定してください。低い優先度を設定するとシステムの負荷状況によっ 
ては正常に統計情報が作成されない可能性があります。 

• プロキシアクセス統計情報を動作させると、キャッシュサーバのアクセスログのログ出 
力形式は Squid に、□ーテート世代数は「1」に固定され、□ーテートサイズはいったん 
100 MB に設定されます。 

• プロキシアクセス統計を動作させている時、□ーテートサイズの扱いには注意してくだ 
さい。システムの性能およびプロキシアクセス統計の動作に影響を与えます。 
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• [初期値]をクリックすると、それぞれのテキストボックスに初期値が入ります。 

「ヒント I • 各テキストボックスは〇〜99まで入力することができます。 

• 統計情報はシステムのアクセスログが口ーテートされたときに作成されます。 

• システムのアクセスログの口ーテートの設定は[システム]画面の[ログ設定]画面の 
[キャッシュサーバアクセスログ]の[設定]をクリックすることで表示される[キヤッ 
シュサーバアクセスログ設定]画面にて行えます。 


経路情報 

「相手ホスト:」にホスト名を入力して[表示]をクリックすると、そのホストまでの経路情報を 
表ホしま3 〇 


システム情報 

装置に割り当てたホスト名、および OS に関する情報を表示します。 


AFT/ALB 設定 

AFT (Adapter Fault Tolerance)/ALB (Adaptive Load Balancing ) モードの設定を行いま 
す0 


ネットワーク 

ネットワークの基本的な設定やネットワークインタフエース、ルーティングの設定を彳 T いま 
す。 

I n -〇 AFT / ALB の設定を行っているときは、 ethl に対する設定はできません。 


バックアップ/リストア 

ファイルのバックアップおよびリストアの設定を行います。詳細はこの後に説明する「バッ 
クアップ/リストア」を参照してください。 


管理者パスワード 

管理者 ( admin ) のパスワードを変更します。各パスワードは6文字以上8文字以下の半角英数 
文字(半角記号を含む)を指定してください。省略すると、パスワードは変更されません。空 
のパスワードを指定することはできません。 

また、管理者宛のメールを転送する先を設定できます。管理者宛メールの転送先は正しく送 
信できるアドレスを指定してください。 
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アクセス□グ取得 


キャッシュサーバアクセス□グを Samba または FTP で指定したホストを利用して転送しま 
す0 


□グ管理 

□グの表示、□グの□ーテートの設定を行います。 

□グの表示は表示したいログの[表示]をクリックすると口ーテートされたログの一覧が表示 
され、その中から表示したいログを選択して表示します。 

□グのローテートの設定は、□ーテートを行ラタイミングを周期またはファイルサイズで指 
定し、何世代までログを残すかを設定します。 


響 一 

\JyT\ 


• ログの□ーテートは毎日0:00とシステム起動時にチェックし、条件があっているもの 
を□ーテートします。 

• □グの□ーテートのタイミングでシステムの停止および再起動を行う場合にはご注意ください。 

• キャッシュサーバアクセスログの設定は他のログと異なります。詳細は次に説明する 
「キ ャッ シュサーノ (アクセスログ」を参照してください。 

ログを表示したとき、ログのダウンロードを行うことも可能です。 


キャッシュサーバアクセスログ 

キャッシュサーバアクセスログの 
[設定]をクリックすると、[キャッ 
シュサーバアクセスログ設定]画面 
が表示されます。この画面は、 
キャッシュサーバアクセスログの 
出力形式、□ーテート（条件、サイ 
ズ、時間、時刻）、何世代までログ 
を残すかなどを設定することがで 
きます。出力形式が拡張形式で 
あったとき、拡張形式でチェック 
ボックスにチェックを入れた項目 
が□グ出力されます。 


ロヴ出力 f 初;張形式 £] 


ローテート 


世代 


I 口'-テート方 
!法 


pr イズのみ 




サイズ 


|400 


|MB ^1 


時圊間隔 


時刻指定 


I 時 r 分 
追加 I frnm \ 肖叩余1 


拉張形式 


転送データサイズ 
リクエストサイズ 
1^経過時間 
W ユーザエージエン 


日付 
B 寺間 

クライアント IP アドレス 
恧_1 ユーザ 名 
^ IP アドレス 
卩リバースゴロキシ觔作時のホスト名 17 Rearer 
P HTTP メソッド ド X- Forwarded-F 

17 URL I 7 HU/MBS 

W URL ステム ^ 応答ブロ 4 シ 

卩 URL クエリー I 7 発信元サーパ 

W HTTPJ トジョン 卩フィルタリング結 

卩 HTTP ステータスコ'-ド P フイルタカテゴリ 


設定|戻る| 



アクセス□グ取得、プロキシアクセス統計情報を動作させている時は□ーテートサイズの扱 
いに注意してください。システムの性能に影響を与えます。 
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Helix Administrator 


Helix Universal Server/Helix Proxy (以下 Helix ) をインス 
卜ールすると、本システムでストリーミングキャッシュ 
が可能になります。 

本システムの管理者は Management Console から Helix 
Administrator ( Helix の Web ベースの管理コンソール）の 
画面を開き、 Helix の設定変更や管理を行ラことができま 
す0 



Helix Administrator の使用方法 


Helix Administrator の呼び出し 


3章を参照して指定のディレクトリにイン 
ストールを行い、設定ファイル名を変更し 
ていない場合は、[開く]をクリックすると 
Helix Administrator が開き、 Helix の設定変 
更や管理を行ラことができます。 



■ I ； [開く]をクリックして新しいウィンドウが開いても Helix Administrator が表示されない場合 

| レ 、,] T | は、 Helix が起動していない可能性があります。 Management Console の[システム]画面の 

[プロセス実行状況]で rmserver(Helix Universal Server の場合）または rmproxy (Helix Proxy 
の場合）が表示されていることを確認してください。 


インストール情報の編集 

指定のディレクトリ以外の場所にインス I -ールした場合、および設定ファイル名をデフォル 
卜から変更した場合は必ず[編集]をクリックし、インストール情報の変更を行ラ必要があり 
ます 0 変更を行わなければ Management Console から Helix Administrator の画面を開くこ 
とはできません。 
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• インス!-ールディレクトリ名 


Helix をインストールしたデイレクトリ 
名をフルパスで指定してください。 


インストールディレクトリ名が以下と異なる埸合はディレクトリ名を指定してください 


f ンストールデイレクト _J 名： |/usr/local/helix/server 


設定ファイル名が以下と異なる埸合はファイル名を指定してください 


設定ファイル名 


||rmserver.cfg 


設定」戻 5>| 


設定ファイル名 

設定ファイル名をデフォルトから変更 
した場合は、そのファイル名を指定し 
てください。 


インストールディレクトリ名が以下と異なる埸合はディレクトリ名を指定してください 


インストールディレクトリ名 ||/ usr/local/he lix/proxy 


設定ファイル名が以下と異なる塌合はファイル名を指定してください 


設定ファイル名 


[rmproxy.cfg 


設定 I 戻る | 


rpn 


このソフトウェアはオプションです。使用する際は、別途購入する必要があります。 

HTTP プロトコルを使用してストリーミングコンテンツを参照するだけであれば 、 CS 
単体で対応可能です。 Helix は、 RTSP 、 MMS などのストリーミングプ□トコルを使 
用したコンテンツの参照やコンテンツのキャッシュを行いたい場合にご購入ください。 

3章の「ストリーミングキャッシュソフトウェアのインストール」では以下のディレクトリ 
にインストールすることを推奨しています。 

Helix Universal Server : /usr/local/helix/server 

Helix Proxy : /usr/local/helix/proxv 

インストール後に手動で設定ファイル名を変更していない限りは、「設定ファイル名」の項 
目は修正する必要はありません。 

なお、デフオルトの設定ファイル名は以下のようになっています。 

Helix Universal Server : rmserver.cfg 
Helix Proxy : rmproxy.cfg 


システムの管理 
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バックアップ/リストア 


システムの故障、設定の誤った変更など思わぬトラブルからスムーズに復旧するために、定期的にシステ 
ムのファイルのバックアップをとっておくことを強く推奨します。 

バックアップしておいたファイルを「リストア」することによってバックアップを作成した時点の状態ヘシ 
ステムを復元することができるようになります。 

本装置では、システム内のファイルを以下の5つのグループに分類して、その各グループごとにファイル 
のバックアップのとり方を制御することができます。 

それぞれのグループのバックアップ対象ディレクトリおよび作成されるファイルの名称は以下の通りで 
す0 


• システムの設定ファイル 


対象ディレクトリ: / etc 配下 

圧縮（□一カノレ）： backup _ conf_*.tgz 
圧糸宿 ( Samba ) : backup _ smb _ conf_*.tgz 

• プロキシサーバの設定ファイル 


対象ディレクトリ： / etc/crontab 

/ opt / nec / catfish 、「〇 ma 、 smartfilter 酉己下 
圧縮（□一カノレ）： backup _ p 「 oxy_*.tgz 
圧縮 ( Samba ) : backup _ smb _ proxy_*.tgz 

• 各種□グファイル 


対象デイレクトリ: / var / lib / logrotate.status var 配下 
/ var/log 配下 

圧縮（ローカル）： backup 」 〇 g_*.tgz 
圧糸宿 ( Samba ) : backup _ smb _ log_*.tgz 


• プロキシアクセス統計情報 


対象ディレクトリ: / home / webalizer / 配下 
圧縮（□一カノレ）： backup _ alize「_*.tgz 
圧縮 ( Samba ) : backup _ smb _ alize「_*.tgz 

• ディレクトリ指定 


対象ディレクトリ：任意のディレクトリ 

※例えば、フィルタリングソフト ( InterSafe ) 関連のファイルを 
指定する場合、 / usr / local / intersafe / を指定します。 

圧縮（□一カノレ）： backup _ di 「 info_*.tgz 
圧糸宿 ( Samba ) : backup _ smb _ dirinro_*.tgz 
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初期状態では、いずれのグループも「バックアップしない」設定になっています。お客様の環 
境にあわせて各グループのファイルのバックアップを設定してください。 

本装置では各グループに対して「口ーカルディスク」と 「 Samba 」 の2種類のバックアップ方法 
を指定することができます。 

各方法には、それぞれ以下のよラな特徴があります。 


• □一カルディスク 

内蔵ハードディスクの別の場所にバックアップをとります。 

• Samba 

LAN に接続されている Windows マシンのディスクにバックアップをとります。 

バックアップ方式に□一カルディスクを指定する場合、ディスクフルを起こさないよう注意 
してください。ディスクフルになると、プロキシサービスが停止します。使用可能なディス 
ク容量は、システムのディスク使用状況画面でマウントポイント「/」で表示されている容量 
です。標準構成の場合、以下の合計が使用可能なディスク容量を超えないよラ、余裕を持た 
せた設定にしてください。 

• 万一の障害発生時のメモリダンプ採取用の空き領域(搭載メモリ分） 

• InterScan WebManager 、 InterSafe のインストール用領域(約 100 MB ) 

• InterScan WebManager , InterSafe のログファイル 
• バックアップファイル 

• システムの□グ管理画面で設定できる各種□グファイル 

vi-O • システムの設定ファイル、およびプロキシサーバの設定ファイルは必ずバックアップを 
設定してください。 

• □一カルディスクへのバックアップは、他の方法に比べてリストアできない可能性が高 
くなります。なるべく Samba を使用して、別マシンへバックアップをとるようにして 
ください。 

• Samba でのバックアップは、内蔵ハードディスクがクラッシュしても復元を行うこと 
ができますが、あらかじめ、 Windows マシンに共有の設定をしておく必要があります 
ので注意してください。 

• キャッシュサーバアクセス□グおよびキャッシュ□グは、「各種□グファイ〗レ」のバック 
アップでの対象外となりますので、注意してください。 


システムの管理 


91 






「Samba J によるバックアップ設定の例 


ここでは 「 Samba 」 を使用したバックアップの方法について説明します。 

例と して 「\^〇「1<9「〇叩」内に所属するマシン名「\^叩〇」という\/\^〇1〇\^3マシンの「0: ドライブ」 
にバックアップのためのフォルタ Tcachebackup 」 を作成して「システムの設定ファイル」グ 
ループのファイルのバックアップを行ラ場合の操作手順を説明します。 

バックアップファイルを置くマシン （ winpc ) でのバックアップ作業のためのユーザーを 
「 winpc 」 上にあらかじめ用意してください。 

n-O バックアップファイルの中にはシステムのセキュリティに関する情報などが含まれるため、 
バックアップのためのフォルダ ( cachebackup ) の読み取り、変更の権限などのセキュリ 
ティの設定には十分注意してください 。 （Windows Me /98/95 ではセキュリティの設定 
ができません。そのためお客様の情報が第三者に盗まれる可能性があります。） 

バックアップ作業のためのユーザーは既存のユーザーでもかまいませんが、以下の説明では 
「 cacheadmin 」 というユーザーをあらかじめ用意したという前提で説明します。 

次の順序で設定します。以降、順に設定例を説明していきます。 

1. Windows マシンの共有フォルタ'の作成 

2. システムのバックアップファイルグループの設定 

3. バックアップの実行 

I H -〇 バックアップ用に作成した共有フォルダの設定を不用意に変更するとシステムのバックアッ 
プおよび復元の機能が正常に動作しなくなるので注意してください。 
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Windows マシンの共有フォルダの作成 

まず、バックアップファイルを置いておくための共有フォルタ'を Windows マシンに作成し 
ます。ここでは、例として Windows 2000 、 Windows XP の2種の〇 S での作成方法を説明 
します。 


操作例： winpc の OS が Windows XP の場合 


1. マシン 「 winpc 」 の[マイコンピュータ]画面を開く。 

2. 開いた[マイコンピュータ]ウインドウの [C :ドライプ]のアイコンをダブルクリックする。 


3. [ファイル]メニューの[新規作成]—[フォ 
ルタ']をクリックする。 


■編集 (£)■ 

J 


シヨ-トカットの作成⑤ 

mm 

名前の変更 ( M ) 
プロパティ® 

閉じる必 

⑴す 11 ノ1フも 


表^^^^^^ 

ノコ I ノノド 


ふ プロクラムの追加と肖 1 ,幻テキスト文害 


齒ブリ-フサ-ス 
1^ビットマッブィヌーリ 
Microsoft Word 文害 

^ @ Microsoft Access アブリケーション 

堅] Microsoft PowerPoint ブレゼンテ'-シヨン 


4. [新しいフォルダ]の名前に [ cachebackup ] とキーボードがら入力しく Enter 〉 キーを押す。 

5. 上記の手順で作成した [ cachebackup ] フォルダをクリックして選択する。 

6 . [ファイル]メニューの[共有とセキュリティ]をクリックする。 

[ cachebackup のプロパティ]ウインドウの[共有]シートが表示されます。 


7. [ネットワーク上での共有とセキュリ 
ティ] メニューで、 [ネット ワーク上でこ 
のフォルタ'を共有する]のチェックボック 
スと[ネットワークユーザによるファイル 
の変更を許可する]にチェックをつける。 


chebackup® ブ□パテイ 


I全般「共有1カスタマイズI 


SI 


ローカルでの共有とセキュリティ 

このフォルダをこの]ンピュータのみを使うほかのユーザーと共有する 
には、フォルダを 共有ドキュメント フォルダにドラッグしてください。 

こ©フォルタ'とそ (D サブフォルダをブライべートにし自分のみがアクセス 
で‘さるように寸るには、〉欠のチIックボックスをオンにします0 

□こ©フォルダをブ5^ベ-卜にす碰 j 

ネツトワーク上での共有とセキュリティ 
ネット 1 > 

のフオルゼ 




J ネットワークユーザーとこのコンビュ、 
li.j のフォルダを共有するには、次のチ J 

上でこのフォルダを共有す碰 
厂 共有名 (yj | cachebackup 

V 0 寧 ^ H 疆， 


り X- ザ H. こよるファ-1;レ：肢更■腿.麵 


共有トャキ1リ亍ィ J) 註細 杏表示します n 


I OK ] Iキやンセル| [ 適用込）| 


8 . [〇 K ] をクリックして [ cachebackup のプロパティ]のウインドウを閉じる。 

9. [ cachebackup ] フォルダのアイコンが変わったことを確認する。 


〇 

cachebackup 


システムの管理 


以上で WindowsXP 上の共有フォルダの設定は完了です。 
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共有アクセス許可 I 

追加 (DL J 

mm 


アクセス許可(£〉： 許可 拒否 


名前 _| 


操作例： winpc の 0S が Windows 2000 の場合 


1. マシン 「winpc」 のデスクトップ上にある[マイコンピュータ]をダブルクリックする。 

2. 開いた[マイコンピュータ]ウインドウの [C :ドライプ]のアイコンを夕'プルクリックする c 


3. [ファイル]メニューの[新規作成]—[フオ 
ルタ']をクリックする。 




ファイル (£) 偏集(£〉 



]CII fcHM 通 I 

i ▼a ノ d-r んッ 


/ A ) ツール ( J ) ヘルブ ( il ) 

if 


名前の変更 ( M ) 
ブロパティ(段 


閉13る切 


逸ブリつケ-ス 
^ ビットマッブイメ-ジ 
印 Microsoft Word 文番 


j 丨 ノ w ~ ㈤ 書庫ファイル (LZH 形式） 

各 1 1 Microsoft Access デ'-5Vース 
オブジ：[クトを遥択すると、そ奴 g] Office 卜''キュメントの 一覧... 


4. [新しいフォルダ]の名前に [cachebackup] とキーボードから入力しく Enter〉 キーを押す0 

5. 上記の手順で作成した [cachebackup] フォルダをクリックして選択する。 


6 . [ファイル]メニューの[共有]をクリックする。 

[cachebackup のプ□パティ]ウインドウの[共有]シートが表示されます。 


□ 

cachebackup 


7. [このフォルダを共有する]をクリックする。 

8 . [アクセス許可]をクリックする。 

9. [共有アクセス許可]を設定する。 


全股1 Web 共有共有|セキュリティ1 


ルタを共有するにはにのフォルダを共有する]をクリックしてくださ U 




コメント◎: | 

IL ーザー制限：無制限 (M) 


C 


最穴 ユーザー 数屻 「 


1 


ネットワークを経由してユーザーがこのフォルタにアク/ アウセス I 午可 (p) I 、 
スするためのアクセス許可を設定するには、 D 7 クね ! ) ノでス° V 

可]を外；^してくださ U ’ 

この共有フォルタへのオフラインアクセスを設定するに キゃッシュ <G) I 
は、[キャッシュ]をクリ的してくださ U ”ノノュセ I 


キやンセル 


適用⑻ 


ここでは以下のように設定します。 

1[名前]—覧から [Everyone] を削除す 
る。 

2. [追加]をクリックして [ユーザー、コ 
ンピューター、またはグループの選 
択]ウィンドウで ユーザー 
[cacheadmin] を追加して [0K] をク 
リックする。 

3. [共有アクセス許可]の[アクセス許可] 
一覧の[フルコントロール]の許可の 
チェックボックスにチェックをつけ 
る。 


cachebackup のアクセス許可 


cachebackup び)フ□パテイ 


新規作成_ 



S 
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10. [0 K ] をクリックして [ cachebackup のアクセス許可]のウインドウを閉じる。 


11. [0K] をクリックして [cachebackup のプロパティ]のウィンドウを閉じる。 

12. [cachebackup] フォルダのアイコンが変わったことを確認する。 _ 

cachebackup 

以上で Windows 2000上の共有フォルタ'の設定は完了です。 

システムのノ (ックアップフアイルグループの設定 

ここでは例として[システムの設定ファイル]グループのバックアップの設定手順を説明しま 
す(他のグループも操作方法は同じです）。 


1 . Management Console 画面左の[システ 
ム]アイコンをクリックする。 

[システム]画面が表示されます。 

2 . [システム]画面の[その他]一覧の[バック 
アップ/リストア]をクリックする。 

[バックアップ/リストアー覧雇面が表示 
されます。 


3. —覧の[システムの設定ファイル]の左側 
の[編集]をクリックする。 

バックアップ設定の[編集]画面が表示さ 
れます。 



設明 

世代数 

タイミンク 

r パック、プ| 

システムの定ファイル 

5 

パックアップしない 

編集 | ノストァ| 

ップ1 

プロキシ サーバの 設定 ファイル 

5 

パックアッブしない 

リストァ| 

バックァップ| 

各種ロヴファイル 

5 

パックアッブしない 

編集丨 ij ストア| 

パックァッゴ| 

ブ□キシアクセス統計 牾報 

5 

バックア 、タブし ない 

編集 I u ストア| 



パウクアクブ/リストアー M 


システム 


システムの管理 
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4. 


5. 


[編集]画面のバックアップ方式の 
[ Samba] をクリックして選択する。 

「Windows マシンの共有フォルダの作成」 
で行った設定に従って以下の項目を入力 
する。 


• ワークグループ （ NT ドメイン名）： 
workgroup 

• [Windows マシン名]: winpc 
• [共有名 ]: cachebackup 
• [ユーザ名]: cacheadmin 
• [パスワード]:ユーザ cacheadmin の 
パスワード 



6 . 正しく設定されていることを確認するた 
め[即実行]をクリックしてバックアップ 
を実行する。 

正しく実行された場合は右の操作結果通 
知が表示されます。 



正しく操作結果通知が表示されない場合は Windows マシンの共有の設定とバックアップ方式の 
設定が正しいかどうが確認してください。 


響 一 H2EI 

この[即実行]を使うことで、任意のタイミングで手動でバックアップを行うことができます。 

7. [戻る]をクリックする。 


定期的に自動的にバックアップを行ラには次の設定を続けて行ってください。 


8 . [編集]画面で[世代]、[スケジュール]、 
[時刻]を指定する。 

右図の例では[毎週月曜日の朝9:0〇に 
バックアップをとる。バックアップファ 
イルは3世代分残す]設定を行ラ場合を示 
しています。 

世代 

バックアップファイルをいくつ残すかを 
指定します。バックアップファイルを保 
管するディスクの容量と、必要性に応じ 
て指定してください。世代を1にする 
と、バックアップを実行するたびに前回 
のバックアップ内容を上書きすることに 
なります。 
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スケジュール 

バックアップを実行する日を指定します。[毎日]、[毎週]、[毎月]、および[バックアップしない] 
から選択します。 

[毎週]を指定する場合は右側の曜日も選択してください。 

[毎月]を指定する場合は右側のテキストボックスに日付を入力してください 

いずれの場合も指定した日付に本体の電源とバックアップ先のマシンの電源が入っていない場合 
はバックアップできないので注意してください。 

時刻 

[スケジュール]で指定した日付の何時何分にバックアップを行うかを指定します。指定した時刻 
に本体の電源とバックアップ先のマシンの電源が ON になっていない場合はバックアップできない 
ので注意してください。 

9. [編集]画面下の[設定]をクリックする。 


以上で、定期的に自動的にバックアップを 
行ラ設定は完了です。 


バックアップの実行 

バックアップの処理は「システムのバックアップファイルグループの設定」で指定した日時に 
本体の電源とバックアップ先のマシンの電源が入っていない場合は、バックアップされませ 
んので注意してください。 


説明: 

世代： 

スケジュール： 


システムの設定ファイル 

i - 1 

P 毎日 


毎週日こ！ 

广毎月 r 日 

ぐ' パックアップしない 
畤刻： |9 時!^ 分にパックアップ 

バックアッゴ方式： 

["ローカルディスクディレクトリ： pvar /backup 

W Samba 


-クヴルーゴ名： 


(NT ドメイン名） 

Windows マシン名 ： (vvinpc 
共有名： 

ユーザ名： 


jcachebackup 


[cacheadmin 


バ^^^^^^ F 

f 即実行 


|即実行 I 


システムの管理 
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■J ストア 


バックアップファイルは 4 つの各バックアップファイルグループごとにシステムにリストア 
することができます。 

ここでは例として[バックアップ手順の例]で設定を行った[システム設定のファイル]グループの 
ファイルのバックアップファイルをシステムにリストアする際の操作手順の例を説明します。 


1 .Management Console 画面左の[システム]アイコンをクリツクする 0 


[システム]画面が表示されます。 

2 . [システム]画面の[その他]一覧の[バック 
アップ/リストア]をクリックする。 

[ノ \'ックアツプ/リストアー覧]画面が表示 
されます。 


I システム牾報 I I ロヴ音理 

L ネットヮ- ク 1 [ a 寺刻 設定 

I バックアップ AJ ストア ] I 保守用バスワード 

I 昏理¥パスワ こ F ) 〔 4ヤッシュデータ則除 

I アクセスロヴ取得 1 I ~プロキシサーバ状態表示 


3. —覧の[システムの設定ファイル]の左側 
の[リストア]をクリックする。 

[リストア]画面が表示されます。 



4. [リストア]画面で[バックアップのリスト 
ア先]、[バックアップ方式]、[リストア 
するバックアップファイル]を指定し、 
[リストア]をクリックする。 

通常は、デフォルトで最も新しいバック 
アップファイルが選択されています。そ 
のまま実行すれば、最新のバックアップ 
ファイルがリストアされます。 



[元のデイレクトリにリストアする]を 
選択した場合、現在のファイルの内容 
がバックアップしておいた内容で上書 
きされますので注意してください。 

5. 「リストアします。よろしいですか？」と 
いうダイアログボックスが表示されま 
す。リストアする場合は[〇 K ] をクリック 
する。 


リストアをしない場合は、[キャンセル] 
をクリックしてください。 

■一 [12EI 

選択したバックアップファイルの内容 
を参照したい場合は、[表示]をクリッ 
クしてください。 
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